ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 24 августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Рассказовым Александром Андреевичем (далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через официальный сайт фитнес-клуба «План Б»: https://планбб.рф (включая поддомены), через формы заявок Сайта, через телеграм-бот Исполнителя, а также по электронной почте и телефону, указанным в настоящей Политике.

1.3. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ («персональные данные», «обработка», «оператор», «субъект персональных данных» и др.).

1.4. Политика является общедоступной, размещается в сети Интернет по адресу https://планбб.рф/politika-pdn и подлежит опубликованию при каждом её изменении.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор: Индивидуальный предприниматель Рассказов Александр Андреевич.

ИНН: 860236788209 ОГРНИП: 326774600047709 Адрес регистрации: 101000, г. Москва, ул. 1-я Машиностроения, д. 10, кв. 493

E-mail для обращений по вопросам персональных данных и отзыва согласия: plan2bb@yandex.ru (с пометкой «Персональные данные») Телефон: +7 922 392-76-75

2.2. Обработка персональных данных осуществляется Оператором законно и справедливо, в объёме, необходимом для достижения заявленных целей, без объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПРАВОВЫЕ ОСНОВАНИЯ

3.1. Цели обработки и обрабатываемые данные

3.2. Специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах и т.п.) и биометрические персональные данные Оператором не собираются и не обрабатываются. Клиенту рекомендуется самостоятельно сообщать инструктору только ту информацию о состоянии здоровья, которая необходима для безопасных занятий; такие сообщения не фиксируются Оператором в информационных системах.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъектов, на основании исключительно автоматизированной обработки персональных данных.

3.4. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом, с использованием средств вычислительной техники, баз данных и информационных систем Исполнителя, а также сервисов третьих лиц, перечисленных в разделе 5 Политики.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется на принципах: законности, ограничения обработки конкретными целями, недопущения объединения несовместимых баз данных, хранения не дольше, чем требуется целями обработки (ч. 2–4 ст. 5 152-ФЗ).

4.2. Персональные данные получаются непосредственно от субъектов при заполнении форм на Сайте, оформлении заказа, обращении по электронной почте или телефону, через телеграм-бота. Согласие субъекта считается предоставленным в письменной форме путём проставления отметки в соответствующем поле (чекбоксе) либо путём конклюдентных действий, прямо описанных в форме согласия (раздел 9 Политики).

4.3. Хранение данных обеспечивается:

4.3.1. в информационных системах Исполнителя (учётная система заказов, почтовый ящик, CRM);

4.3.2. у хостинг-провайдера Сайта — [НАИМЕНОВАНИЕ_ХОСТИНГА], сервер(ы) которого размещены на территории Российской Федерации;

4.3.3. у провайдеров, указанных в разделе 5 Политики.

4.4. Локализация баз данных. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ, Федеральный закон от 21.07.2014 № 242-ФЗ).

4.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая: назначение лица, ответственного за организацию обработки; определение перечня допущенных работников; учёт носителей данных; разграничение прав доступа; антивирусную защиту; резервное копирование; применение межсетевых экранов и шифрование каналов передачи данных (TLS/SSL) (ст. 19 152-ФЗ, постановление Правительства РФ от 01.11.2012 № 1119).

4.6. Не допускается распространение персональных данных третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Поручение обработки третьим лицам осуществляется только с соблюдением требований ч. 3 ст. 6 152-ФЗ (обязательство конфиденциальности и обеспечение безопасности данных).

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор вправе передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для соответствующей цели:

5.1.1. ООО «Юкасса» (ИНН 7708806226, адрес: 115184, г. Москва, ул. Новая Басманная, д. 10, стр. 1) — платёжный посредник: передача ФИО, e-mail/телефона и параметров платежа в целях проведения оплаты и возвратов;

5.1.2. Общество с ограниченной ответственностью Национальная компания платёжных карт / банки-эквайреры и платёжные системы («Мир», СБП) — в объёме, необходимом для проведения расчётов по банковским картам и через систему быстрых платежей;

5.1.3. ООО НКО «ЮМани» (ИНН 7714343810, адрес: 123112, г. Москва, Пресненская набережная, д. 12, башня «Федерация Восток», этаж 41) — при оплате или возврате через кошелёк ЮMoney;

5.1.4. банки и операторы по переводу денежных средств — в соответствии с Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»;

5.1.5. операторы фискальных данных (ОФД) и производитель кассовой техники — для передачи фискальных документов в ФНС России и направления электронного чека Клиенту;

5.1.6. операторы связи и сервисы рассылки (почтовые и SMS/мессенджер-сервисы) — для доставки писем, чеков, уведомлений о статусе заказа и, при отдельном согласии, информационно-рекламных сообщений;

5.1.7. системы веб-аналитики: ООО «ЯНДЕКС» (Яндекс.Метрика, cookie _ym_*, IP-адрес, параметры устройства) и Яндекс Карты (при загрузке виджета карты) — в обезличенном виде для статистики и отображения карты; политика Яндекс: https://yandex.ru/legal/confidential/;

5.1.8. хостинг-провайдер — [НАИМЕНОВАНИЕ_ХОСТИНГА] — для обеспечения работы Сайта;

5.1.9. государственные органы — в случаях, установленных законодательством РФ (по мотивированному запросу уполномоченных органов).

5.2. Платёжные реквизиты (полные номера банковских карт, CVC/CVV, пароли) Оператору не передаются: ввод и обработка таких данных происходят только на стороне платёжного сервиса по защищённым каналам (см. раздел 5.4 Оферты).

5.3. Передача данных трансграничным способом в государства, не обеспечивающие адекватную защиту (ч. 1–2 ст. 12 152-ФЗ), Оператором не осуществляется, за исключением случаев, когда такая передача инициируется самими сервисами аналитики/платежей в обезличенном виде на основании их собственных политик; Оператор ограничивает объём передаваемых данных минимально необходимым.

6. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

6.1. Обработка осуществляется до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

6.2. Предельные сроки хранения:

6.2.1. данные Заказов и платежей (цели 1–2 таблицы п. 3.1): не менее 5 (пяти) лет с даты завершения исполнения обязательств — в силу требований законодательства о бухгалтерском учёте и налогообложении (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ);

6.2.2. фискальные документы (чеки): в течение сроков хранения, установленных Федеральным законом № 54-ФЗ и нормативными актами ЦБ/ФНС;

6.2.3. данные заявок и обращений (цель 3): 1 (один) год с даты завершения переписки, если заявка не перешла в договорные отношения;

6.2.4. данные подписчиков рассылки (цель 4): до отзыва согласия, но не более 5 (пяти) лет с даты последнего взаимодействия; при отзыве — удаление в срок, указанный в п. 6.4;

6.2.5. технические данные и cookie (цель 5): срок жизни cookie, но не более 2 (двух) лет с момента установки; записи систем журналирования — до 1 (одного) года.

6.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются в срок не позднее 30 (тридцати) календарных дней, если иной срок не установлен законом.

6.4. При поступлении требования субъекта об уточнении, блокировании или уничтожении данных обработка прекращается (блокируется) в срок не позднее 3 (трёх) рабочих дней со дня получения требования (ч. 1 ст. 14, ст. 21 152-ФЗ); уничтожение производится в течение 30 (тридцати) календарных дней с документированием факта уничтожения. Если закон требует сохранения данных (например, бухгалтерские документы), вместо уничтожения применяется блокировка на период действия такого требования.

6.5. При выявлении неправомерной обработки данные подлежат блокировке с последующим уничтожением; Оператор обязан уведомить Роскомнадзор в случаях и сроки, установленные ст. 22, 22.1 152-ФЗ.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных вправе:

7.1.1. получать сведения об обработке своих данных Оператором, в том числе подтверждающие факт обработки (ч. 7 ст. 14 152-ФЗ);

7.1.2. требовать уточнения (исправления) неточных или неполных данных, их блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены;

7.1.3. отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ);

7.1.4. обжаловать действия (бездействие) Оператора в Роскомнадзор (109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rsoc_in@rkn.gov.ru) или в суд;

7.1.5. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Отзыв согласия и запросы направляются на e-mail plan2bb@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письменно по адресу: 101000, г. Москва, ул. 1-я Машиностроения, д. 10, кв. 493. В запросе указываются: ФИО, контактные данные (e-mail/телефон, указанные при оставлении данных), суть требования. Запрос может быть исполнен после идентификации субъекта.

7.3. Срок ответа на запрос субъекта — не позднее 10 (десяти) рабочих дней со дня получения (ч. 5 ст. 20 152-ФЗ).

7.4. После отзыва согласия на рассылку Оператор исключает субъекта из списков рассылки в течение 72 часов. Отзыв согласия на обработку не препятствует хранению данных, срок хранения которых установлен законом (см. п. 6.4), а также обработке, необходимой для исполнения заключённого Договора до его завершения и расчётов по нему.

8. COOKIE-ФАЙЛЫ И СИСТЕМЫ ВЕБ-АНАЛИТИКИ

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Используются:

8.1.1. технически необходимые cookie — обеспечивают корректную работу форм, корзины/заказа и безопасности Сайта; работают без отдельного согласия как строго функциональные;

8.1.2. аналитические cookie (Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad, ymex и др.; срок жизни до 2 лет) — собирают обезличенную статистику посещений: источники трафика, просмотренные страницы, длительность визита, приблизительное местоположение по IP, тип устройства.

8.2. Продолжая использование Сайта, пользователь даёт согласие на использование аналитических cookie и систем веб-аналитики. Пользователь может запретить сохранение cookie в настройках браузера (разделы «Конфиденциальность»/«Cookies»); при этом часть функций Сайта может работать некорректно. Управление обработкой данных Яндекс.Метрикой возможно средствами самой Метрики (запрет индексации/сбор статистики) и настройками браузера.

8.3. IP-адрес пользователя обрабатывается исключительно в обезличенном виде в целях защиты от мошенничества, обеспечения информационной безопасности и сбора агрегированной статистики.

8.4. Сайт может содержать ссылки на внешние сайты; Оператор не контролирует и не отвечает за политики обработки данных на сторонних сайтах.

9. ФОРМА СОГЛАСИЯ НА САЙТЕ

9.1. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в специальном поле (чекбоксе) под формой заявки/заказа и нажатия кнопки отправки. Текст краткой формы согласия приведён на странице «Согласие на обработку персональных данных» (/soglasie-pdn) и воспроизводится рядом с каждой формой сбора данных.

9.2. Отсутствие отметки в чекбоксе делает отправку формы технически невозможной; это гарантирует осознанность предоставления согласия.

9.3. Согласие действует до его отзыва субъектом в порядке раздела 7 Политики.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если не предусмотрено иное. Актуальная редакция всегда доступна по адресу https://планбб.рф/politika-pdn.

10.2. Контроль выполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное приказом ИП: Рассказов Александр Андреевич.

10.3. По всем вопросам, связанным с обработкой персональных данных, обращаться: plan2bb@yandex.ru, телефон +7 922 392-76-75.

Оператор персональных данных

_________________ / Рассказов А. А./